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Dfe folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(g) Aniage und Verfahren 

@ Aniage, umfassend Automatisierungszellen, und Ver- 
fahren, wobei zumindest eine Automatisierungszelle zu- 
mindest einen mindestens einen Umrichter und Motor 
umfassenden Antrleb und einen Verteiler aufweist, und 
wobei der Verteiler eine Signalelektronik aufweist, die 
mindestens einen Mikroprozessor und/oder Mikrocon- 
troller umfasst, und der Verteiler mindestens einen An- 
schluss fur Niederspannung zur Versorgung seiner Si- 
gnalelektronik umfasst, und wobei der Verteiler minde- 
stens einen Anschluss fur Feldbus zum Datenaustausch 
mit weiteren Feldbusteilnehmern und/oder mit einer 
Steuerung, insbesondere einer zentralen Steuerung, um- 
fasst, und wobei der jeweilige Motor von einem Umrich- 
ter versorgt wird, der mit Netzspannung zur Leistungsver- 
sorgung verbindbar ist, und wobei der Umrichter und der 
Verteiler zum Datenaustausch verbindbar sind, 
und wobei eine sichere Versorgung der Signalelektronik 
des Umrichters mit Niederspannung vom Verteiler aus 
gemafl einer Sicherheitskategorie vorhanden ist, und wo- 
bei mindestens der Umrichter, der Verteiler und die siche- 
re Versorgung gemafS einer Sicherheitskategorie derart 
ausgefuhrt sind, dass die gesamte jeweilige Automatisie- 
rungszelle die Sicherheitskategorie hat oder ihr eine sol- 
che zuordenbar ist. 
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Beschreibung 

[0001] Die Erfindung betriffl eine Anlage und ein Verfah- 
ren. 

[0002] Aus der EP 1 043 643 sind Zcllen, die auch ais Au- 5 
tomatisierungszelle bezeichenbar sind, fiir Anlagen be- 
kannt. Aus der DE 199 05 952 ist ein Verteiler bekannt, der 
bei einer Automatisierungszelle verwendbar ist, die einen 
Umrichter umfasst. Ein Umrichter versorgt einen Motor mit 
einer derarligen Wechselspannung, dass uber ein entspre- 10 
chendes Drehfeld im Motor eine Drehbewegung des Rotors 
erzeugbar ist. Ein typisches Bei spiel hierfur ist aus der 
DE 197 04 226 bekannt 

[0003] Aus der Norm EN 954-1 und der Norm 
EN 60 204-1 sind Definitionen fur Sicherheitskategorien, 15 
insbesondere B, 1, 2, 3 oder 4, und Stoppkategorien be- 
kannt. Auf diese Normen wird in der vorliegenden Schrift 
Bezug gcnommen. Die Sicherheitskategorie B ist eine tn- 
viale Sicherheitskategorie, da entsprechende >fonichtungen 
den zu erwartenden Einfliissen standhalte soUen, aber bei 20 
Auftreten von Fehlern ein Verlust der Sicherheitsfunktion 
nicht ausschlieBbar ist. Als nichttriviale Sicherheiten wer- 
den die Sicherheitskategorien 2, 3 oder hohere wie 4 be- 
zeichnet, da dabei zumindest ein Verlust der Sicherheits- 
funktion erkannt wird. 25 
[0004] Aus der Norm EN 1037, S. 3, sind unerwartete, un- 
beabsichtigte oder ungewollte Anlaufe bei Vbrrichtungen 
bekannt. 

[0005] Aus der Veroffentlichung Achenbach "Hat sich ge- 
mausert" in Elektrotechnik, 1991, H, 1/1, Seite 28-39, 33 ist 30 
ein Umrichter bekannt, der 'Oberwachungs- und Steuerfunk- 
tionen aufweist. Aus de VerSffentlichung Rchtoer "Antrieb 
mit Eigeninitiative" in Industrie - Elektrik + Elektronik, 
1990, H. 1, S, 50, 51 ist ebenfalls ein Antrieb mit tJberwa- 
chungsfunktionen und Sicherheitsfunktionen bekannt. Je- 35 
doch ist bei beiden Veroffentlichungen bei Ausfall der 24 V 
Niederspannung zur Versorgung der Signalelektronik kein 
sicheres Abschalten des Umrichters vorhanden. Denn ein 
einfacher Fehler kann die Erzeugung eines unkontrollierten 
Drehfeides zur Folge haben. Somit genOgt der Umrichter 40 
nur der trivialen Sicherheitskategorie B. Gleiches tritt auf 
bei der Veroffentlichung Siemens-Firmenschrift 
Nr. A19100-E 319-A365-V1 vom Mai 1989. 
[0006] Aus der DE 41 05 132 CI ist eine kinetische Puffe- 
rung bekannt. Dabei wird bei Netzausfall die Signalelektro- 45 
nik durch Anzapfen des Zwischenkreises des Umrichters 
versorgbar. Somit ist ein weiter kontrollierter BeUieb er- 
moglicht. Allerdings muss die Versorgungsspannung fur die 
SignalelekUronik in exUrem aufwendiger Weise aus der Zwi- 
schenkreisspannung erzeugt werden und es wird keine indu- 50 
strieiibliche 24 V Niederspannung verwendet. Bei Ausfall 
des Zwischenkreises, beispielsweise Kurzschluss, ist durch 
einen einfachen Fehler wiederum ein unkontrolliertes Dreh- 
feld erzeugbar. Somit geniigt auch dieser Umrichter nur der 
trivialen Sicherheitskategorie B. 55 
[0007] Aus der DE 39 28 998 Al ist eine Veri)indung un- 
tergeordneter Steuergruppen bekannt, wobei ein serieller 
und ein paralleler Bus notwendig sind, um bei Ausfall des 
parallelen Busses Sicherheitsinformationen iibertragbar zu 
machen. Es ist zwar in dieser Weise fiir die Dateniibertra- 60 
gung eine nichttriviale Sicherheitskategorie gemaB Norm 
erreichbar, dies gilt aber nur fiir die Dateniibertragung und 
nicht fiir die Versorgungsspannungen und den Umrichter. 
AuBerdem sind zwei unabhangige, aufwendige und kost- 
spielige Verdrahtungen notwendig. 65 
[0008] Aus der DE 196 43 092 C2 ist ein Bussystem zu 
Ubertragung sicherheitsrelevanter Daten bekannt, das aber 
zwei aufwendige, kostspielige parallele und redundante 
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Busse erfordert. Es ist zwar in dieser Weise fiir die Daten- 
iibertragung eine nichttriviale Sicherheitskategorie gemai3 
Norm erreichbar, dies gilt aber nur fiir die Dateniibertragung 
und nicht fiir Versorgungsspannungen und Umrichter. Au- 
Berdem sind zwei unabhangige, aufwendige und kostspie- 
lige Verdrahtungen notwendig. 

[0009] Entsprechendes gilt auch fiir den Ringbus und den 
Sicherheitsbus gemaB DE 38 13 789 AL 
[0010] Aus der Veroffentlichung "Integralmotor" in Elek- 
trische Maschinen 1996, H. 12, S. 26, 27 ist ein Kompaktan- 
uieb bekannt, der aber keiner nichttrivialen Sicherheitskate- 
gorie der Norm genugt. 

[0011] Aus der DE 198 51 186 A 1 und dem dort daige- 
stellten Stand der Technik ist eine potentialgetrennte Versor- 
gung der Treiber fiir die Leistungsschalter einer Endstufe ei- 
nes Umrichters bekannt. Dabei sind Signal- und Strompfad 
potentialgetrennt ausgefuhrt. Jedoch ist die Signalelektronik 
mit zugehorigcm Ansteuer-IC nicht sicher ausgefuhrt. Wenn 
die Versorgungsspannung ausfallt, kann durch einen einzi- 
gen Fehler, beispielsweise eine Fremdspannung am An- 
steuer-IC, ein unkonUroUiertes Drehfeld erzeugt werden, So- 
mit genugt auch dieser Umrichter nur der trivialen Sicher- 
heitskategorie B. 

[0012] Der Erfindung liegt die Aufgabe zugrunde, eine 
Zelle kostengiinstig weiterzubilden unter gleichzeitiger Ein- 
haltung von nichtuivialen Sicherheitskategorien. 
[0013] BrfindungsgemaB wird die Aufgabe bei der Anlage 
nach den in Anspruch 1 angegebenen Merkmalen und bei 
dem Verfahren nach den in Anspruch 11 angegebenen 
Merkmalen gel5st. 

[0014] Wesentliche Merkmale der Erfindung bei der An- 
lage sind, dass 

zumindest eine Automatisierungszelle zumindest einen 
mindestens einen Umrichter und Motor umfassenden An- 
trieb und einen Verteiler aufweist, 

und wobei der Verteiler eine Signalelektronik aufweist, die 
mindestens einen Mikroprozessor und/oder Mikrocontroller 
umfasst, und der Verteiler mindestens einen Anschluss fiir 
Mederspannung zur Versoigung seiner Signalelektronik 
umfasst, 

und wobei der Verteiler mindestens einen Anschluss fiir 
Feldbus zum Datenaustausch mit weiteren Feldbusteihieh- 
mem und/oder mit einer Steuerung, insbesondere einer zen- 
tralen Steuerung, umfasst, 

und wobei der jeweilige Motor von einem Umrichter ver- 
sorgt wird, der mit Netzspannung zur Leistungsversoigung 
verbindbar ist, 

und wobei der Umrichter und der Verteiler zum Datenaus- 
tausch verbindbar sind, 

und wobei mindestens der Umrichter, der Verteiler und eine 
sichere Versorgung der Signalelektronik des Umrichters mit 
Mederspannung vom Verteiler gemaB einer Sicherfieitskate- 
gorie derart ausgefuhrt ist, dass die gesamte jeweilige Auto- 
matisierungszelle die Sicherheitskategorie hat oder ihr eine 
solche zuordenbar ist. 

[0015] Von Vorteil ist dabei, dass ein Antrieb sicher be- 
treibbar ist, insbesondere im Sinne der Normen. Also ist bei 
einem Auftreten eines Fehlers, einem Notfall oder bei einem 
Zustand von Gefahrdung beispielweise ein sicheres Ab- 
schalten des Motors oder ein gesteuertes und sogar ein gere- 
geltes Herunterfahren des Motors gemaB einer Stoppkatego- 
rie ermoglicht. Danach ist dann erfindungsgemaB ein Schutz 
gegen Wiederanlauf gegeben. Besonders vorteilhaft ist da- 
bei, dass durch den die Signalelektronik des Umrichters ver- 
sorgenden Verteiler die entsprechende Niederspannung si- 
cher abschaltbar ist und somit das Wiederanlaufen sicher 
verhinderbar. Somit ist die Signaleleku-onik des Umrichters 
sicher abschaltbar und das vom Umrichter generierte Dreh- 
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feld zur Versorgung des Motors ist zumindest konstant oder 
verschwindet. Auf diese Weise ist also ein kostengunstiges 
sicheres Abschalten des Motors ausfuhrbar, das keine weite- 
ren zusatzlichen MaBnahmen oder weitere \forrichtungen 
benoligt. 

[0016] Eine komplizierte Ausfuhrung, wie beispielsweise 
mehrfach redundant aufgebaute Umrichter zur V^sorgung 
eines einzigen Motors, wird vermieden. Somit werden Ko- 
sten eingespart. Des weiteren ist auch der Motor gegen Wie- 
deranlaufen sicher geschiilzt. 

[0017] Da der Umrichter und der Verteiler zum Datenaus- 
tausch verbindbar sind, ist das sichere Abschalten des Dreh- 
feldes auch gemaB einer nichttrivialen Stoppkategorie derar- 
tig ausfuhrbar, dass fiir einen ersten Zeitabschnitt ein gere- 
geltes oder ein gesteuertes Herunterfahren der Drehzahl des 
Motors ausfuhrbar ist und nach Ablauf dieses ersten Zeitab- 
schnitts ein Abschalten oder wenigstens Konstanthalten des 
Drehfeldes ausfuhrbar isL Insbesondere ist nach Abschalten 
ein konstantes Drehfeld beispielsweise durch einen Fehler 
erzeugbar. 

[0018] Bei einer vorteilhaften Ausgestaltung ist die Si- 
cherheit jeweils durch zwei- oder mehrfach redundante Aus- 
fuhrung bewirkt und/oder durch Mittel zum Ausfiihren einer 
Beobachterfunktion ausgefuhrt, wobei nach Beobachten ei- 
nes Fehlers eine Sicherheitsmeldung, insbesondere optisch, 
akustisch oder elekUisch ausgefuhrt wird. Von Vorteil ist da- 
bei, dass die Sicherheit in einfacher Weise herstellbar ist, 
wobei die Risikoanalyse des Systems beriicksichtigbar ist. 
[0019] Bei einer vorteilhaften Ausgestaltung ist der W&r- 
teller mindestens an einen Sicherheitsbus zum Austausch 
von sicherheitsrelevanten Daten anschlieBbar. Von Vorteil 
ist dabei, dass nicht nur eine Automatisierungszelle sondem 
eine gesamte Anlage in nichttrivialer Sicherheitskategorie 
ausfuhrbar ist. 

[0020] Bei einer vorteilhaften Ausgestaltung ist der Si- 
cherheitsbus durch gemafi einer Sicherheitskategorie ver- 
wendbare Hardware und elektrische Leitungen ausgefuhrt. 
Von Vorteil ist dabei, dass auch bei Ausfall des Feldbusses, 
beispielsweise Durchtrennung von Feldbusleitungen, noch 
eine Ubertragung von Sicherheitsdaten ausfuhrbar ist. 
[0021] Bei einer vorteilhaften Ausgestaltung umfasst der 
Sicherheitsbus Ubertragung von Sicheriieitsdaten iiber Lei- 
tungen des Feldbus mindestens bis zum Anschluss fur Feld- 
bus des Verteilers. Von Vorteil ist dabei, dass keine weiteren 
Leitungen fiir das Ubertragen sicherheitsrelevanter Daten 
ausgefuhrt werden muss, Somit ist die Anlage insgesamt au- 
Berst kostengunstig. 

[0022] Bei einer vorteilhaften Ausgestaltung ist die si- 
chere Niederspannungs-Versorgung der Signalelektronik 
des Umrichters durch den Verteiler nach der genormten Si- 
cherheitskategorie 0, 1 Oder 2 ausgefuhrt Von Vorteil ist da- 
bei, dass ein sicheres Abschalten der Niederspannung aus- 
fiihrbar ist und somit das Drehfeld in sicherer Weise ab- 
schaltbar oder bei Auftreten eines Fehlers wenigstens kon- 
stant haltbar ist. Somit ist ein sicherer Schutz gegen Wieder- 
anlaufen vorhanden. 

[0023] Bei einer vorteilhaften Ausgestaltung bilden der 
Umrichter und der Motor eine bauliche Einheit, insbeson- 
dere einen Kompaktantrieb. Von Vorteil ist dabei, dass der 
Antrieb und somit die Automatisierungszelle kompakt, 
ubersichtlich und mit geringem Raumbedarf ausfuhrbar ist. 
[0024] Bei einer vorteilhaften Ausgestaltung umfasst der 
Datenaustausch auch den Austausch von Programmen. Von 
Vorteil ist dabei, dass sogar Programme zur Positionicrung 
Ubertragbar sind. 

[0025] Bei einer vorteilhaften Ausgestaltung sind Um- 
richter und Verteiler zum Datenaustausch mit Leitungen 
verbindbar oder Umrichter und Verteiler weisen derartige 



elektronische Schaltungen auf, dass der Datenaustausch 
zwischen Umrichter und Verteiler durch Auftnodulation auf 
Leitungen ausfuhrbar ist. Von Vorteil ist dabei, dass im er- 
sten Fall eine geringe Anfalligkeit gegen StGrspannungen 

5 vorhanden ist und im zweiten Fall Leitungen unter Erho- 
hung der tJbersichtiichkeit einsparbar sind. 
[0026] Wesentliche Meiicmale der Erfindung bd dem Ver- 
fahren sind, dass nach Feststellen eines Fehlers oder Emp- 
fang einer Sicherheitsinformation mindestens ein Antrieb in 

10 einen sicheren Zustand gemaB einer nichttrivialen Sicher- 
heitskategorie uberfuhrt wird. Von Vorteil ist dabei, dass ein 
sicherer Betrieb kostengunstig ausfuhrbar ist. 
[0027] Bei einer vorteilhaften Ausgestaltung ist das tJber- 
fiihren in einen sicheren Zustand ein gemaB der nichttrivia- 

15 len Sicherheitskategorie sicheres Abschalten und/oder ein 
sicheres Verharren im abgeschalteten Zustand. Von Vorteil 
ist dabei, dass kdn Drehmoment vom Elektromotor, insbe- 
sondere Asynchronmotor, in die Anlage ubertragen wird, 
insbesondere sogar nach Auftreten einer einzigen Fehlspan- 

20 nung. AuBerdem ist somit ein Schutz gegen das Wiederan- 
laufen gegeben. 

[0028] Bei einer vorteilhaften Ausgestaltung umfasst das 
Ubcrfuhren in einen sicheren Zustand ein gesteuertes oder 
geregeltes Herunterfahren der Winkelgeschwindigkeit des 
25 Drehfeldes. Von Vorteil ist dabei, dass eine Bremsbeschleu- 
nigung und/oder ein Ruck in der Anlage, beispielsweise bei 
einem Forderband fiir mit Riissigkeit gefiillten Haschen, 
verminderbar ist. 

[0029] Bei einer vorteilhaften Ausgestaltung wird das 
30 tiberfiihren in einen sicheren Zustand gemafi einer genorm- 
ten Stoppkategorie sicher gemaB der nichtUnvialen Sicher- 
heitskategorie ausgefuhrt. Von Vorteil ist dabei, dass das 
Stoppen sogar sicher mit der Sicherheitskategorie ausfuhr- 
bar und garantierbar ist. 
35 [0030] Weiter vorteilhafte Ausgestaltungen eigeben sich 
aus den Unteranspriichen. 

[0031] Die Erfindung wird nun anhand von einer Abbil- 
dung naher erlautert: 

[0032] In der Fig, 1 ist eine Automatisierungszelle ge- 
40 zeigt, die einen Motor 2 umfasst, der von einem Umrichter 1 
versorgt wird. Beim Antreiben von mit dem Motor 2 ver- 
bundenen mechanischen Komponenten erzeugt der Umrich- 
ter 1 ein Drehfeld, also ein magnetisches Feld, dessen Rich- 
tung sich im Inneren des Motors 2, also im Bereich des Ro- 
45 tors, dreht. 

[0033] Die angetriebene mechanische Anordnung setzt 
die Drehbewegung des Rotors des Motors 2 je nach dem 
lyp der Anlage, also des jeweiligen erfindungsgemafien 
Ausfiihrungsbeispiels, in eine rotatorische und/oder transla- 

50 torische Bewegung eines oder mehrerer Objekte um. 

[0034] Der Verteiler 4 umfasst einen T-Knoten fiir die 
Starkstromleitung 5 zur Durchleitung an weitere Verbrau- 
cher und zur Versoigung des Umrichters. AuBerdem umfasst 
der Verteiler 4 auch Signalelekuronik 3, die einen Mikrocon- 

55 troller mit Speicher umfasst. Somit sind vom Verteiler auch 
Programme ausfuhrbar. 

[0035] Der Verteiler 4 umfasst auch Anschliisse 7 fiir 
Feldbusleitung 6. Somit ist der Verteiler als Feldbusteilneh- 
mer betriebsfahig und kann Daten und/oder Programme 

60 empfangen und/oder senden. Insbesondere wandelt die Si- 
gnalelektronik 3 des Verteilers 4 die fur den Umrichter 1 be- 
stinunten Daten und/oder Progranune in ein Systembuspro- 
tokoll um und sendet diese per Datenaustausch 8 an den 
Umrichter 1. Uber diesen Datenaustausch 8 werden auch 

65 Daten vom Umrichter 1 empfangen. 

[0036] Der Systembus ist herstellerspezifisch und somit 
kompatibel fiir die herstellereigenen Gerate. Er weist auch 
eine hohe DatenUbertragungsrate auf und ermoglicht somit 
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auch zeitkritische Ablaufe, wie beispielsweise elektronische cherheitswert, insbesondere Ruhen oder Verschwinden des 

Kurvensteuerungen oder Echt-Zeit-Anwendungen. Drehfeldes, gesteuert. Nach einem voi^ebbaren Z^itab- 

[0037] Der Datenaustausch 8 ist mit uivialer Sicherheits- schnitt wird dann das Drehfeld abgeschaltet oder wenigstens 

kategorie B ausgefuhrt. Bei weiteren erfindungsgemaBen konstant gehalten. 

Ausfuhrungsbeispielen ist der Datenaustausch 8 sicher ge- S [0049] In der Fig* 2 ist ein weiteres Ausfuhrungsbeispiel 

einer nichttrivialen Sicherheitskategorie 2, 3 oder 4 gezeigt, das andere Stoppkategorien ermogiicht. Dabei ist 

ausgefuhrt. Somit wird dann sogar ein sicheres gesteuertes der Sensor 21 mit dem Rotor des Motors 2 verbunden und 

Herunterfahren des Anuiebs ausfuhrbar gemaB einer nicht- als Winkellagegeber ausgebildet 

trivialen Sicherheits- und Stoppkategorie. [0050] In einem erfindungsgemaBen Ausfuhrungsbeispiel 
[0038] Der Vertciler 4 weist bei einem Ausfiihrungsbei- lO ist der Sensor durch zwei induktive Schalter realisiert, die 
spiel auch Anschluss vorrichtungen fur Ein-/Ausgange auf. urn 90° versetzt am Liifter des Motors 2 angeordnet sind. 
[0039] Der Datenaustausch 8 ist bei einem ersten erfin- Somit werden die digitalen Signale der beiden induktiven 
dungsgemaBen Ausfuhrungsbeispiel iiber eine Schnittstelle Schalter uber die Leitung 22 fiir Scnsorsignale an digitale 
RS485 realisiert. Die Leitungen sind dabei separat oder in- Eingange des Verteilers 4 geleitet. Die Signalelekux)nik 3 
nerhalb eines Hybridkabels, das auch Starkstromleitungen 5 15 des Verteilers 4 bestimmt aus den Signalen einen Wert fur 
umfasst, ausfuhrbar. Bei anderen erfindungsgemaBen Aus- Winkelgeschwindigkeit und die entsprechende Drehrich- 
fuhrungsbeispielen wird der Datenaustausch 8 durch Auf- tung des Rotors. Aus diesen Werten berechnet die Signal- 
modulation der Informationen auf Starkstromleitungen oder elektronik 3 Informationen, die mittels des Datenaustau- 
durch Infrarotiibertragung ausgefuhrt. sches 8 an den Umrichter 1 ubertragen werden. Dadurch ist 
[0040] Die Signalelektronik 3 des Verteilers 4 wird tiber 20 sogar ein geregeltes Herunterfahren des Antriebs ausfUhr- 
einen Anschluss fiir Niederspannung mit 24 V versorgt. bar. 

[0041] Uber einen sicheren Ausgang 9 und sichere Leitun- [0051] Somit ist auch Stoppkategorie 2 ausfuhrbar, bei der 

gen 10 fiir Niederspannung wird die Signaleleku-onik des das Drehfeld von seinem Betriebswert, also beispielsweise 

Umrichtersl sicher versorgt. Somit ist imSinne der entspre- einer nicht verschwindenden Winkelgeschwindigkeit, aus 

chenden Sicherheitskategorie der Automatisierungszelle das 25 auf einen Sicherheitswert, insbesondere Ruhen oder Ver- 

sichere Abschalten des Motors 2 und der Schutz gegen das schwinden des Drehfeldes, geregelt wird. 

Wiederanlaufen gewahrleistet. Der sichere Ausgang 9 ist bei [0052] Bei weiteren erfindungsgemaBen Ausfuhrungsbei- 

einem Ausfuhrungsbeispiel realisiert durch eine zweifach spielen sind der Sensor 21 und die Leitung 22 sicher gemaB 

oder mehrfach redundante Ausfuhrungsart des Ausgangs 9. einer nichttrivialen Sicherheitskategorie ausgefuhrt. Dann 

Die Lpeitungen 10 sind dabei mit entsprechender Sicherheits- 30 ist sogar eine jewel lige Stoppkategorie sicher gemSB der 

kategorie ausgefuhrt, insbesondere ebenfalls mehrfach red- nichttrivialen Sicherheitskategorie ausfuhrbar. 

undant und/oder beispielsweise im Panzerrohr. [0053] Bei weiteren Ausfuhrungsbeispielen ist als Sensor 

[0042] Bei einem weiteren Ausfuhrungsbeispiel sind der 21 statt eines Winkellagegebers ein Drehgeber, Resolver, 

sichere Ausgang 9 und die Leitungen 10 Leitungen 10 reali- Tacho-Geber oder dergleichen einsetzbar. 

sierbar, indem Mittel zum Ausfuhren einer Beobachterfunk- 35 [0054] Bei weiteren Ausfuhrungsbeispielen bewirkt statt 

tion eingebaut werden. Beispielsweise sind als solche Mittel des Wnkelgebers ein anderer Sensor 21 eine Ruckmeldung. 

weitere Leitungen und Vorrichtungen verwendbar, mit de- Beispielsweise ist dies ein Endschalter oder eine Menge von 

nen eine Ruckmeldung vom Umrichter an den Verieiler aus- Gebem, die in der mechanischen Anordnung der Anlage an- 

fiihrbar ist, die eine Information fiir die Signalelektronik 3 gebracht sind. Es sind aber auch andere Sensoren, wie bei- 

des Verteilers 4 darstellt mit dem Inhalt, ob die 24 V-Nieder- 40 spielsweise Kamerasysteme mit entsprechender elektroni- 

spannung zur Versorgung der Signalelektronik des Umrich- scher Auswerteinheit, verwendbar. Die Ruckmeldung ist 

ters 1 korrekt vorhanden ist oder nicht. In einem weiteren er- also auch indirekt uber ein Getriebe und einen angetriebe- 

findungsgemaBen Ausfuhrungsbeispiel umfassen diese Mit- nen Maschinentisch oder dergleichen ausfuhrbar. 

tel auch eine im Verteiler sich befindende Spannungserfas- [0055] In der Fig, 3 ist eine Anlage mit mehreren Automa- 

sung der Niederspannung des Umrichters 1. 45 tisierungszellen gezeigt, wobei die jeweiligen Umrichter 

[0043] Ein wesentlicher Vorteil ist dabei, dass der Um- und Motoren nicht eingezeichnet sind. Die Automatisie- 

richter in der im Stand der Technik iiblichen Weise ausfiihr- rungszellen sind dabei mit einem Sicherheitsbus 31 verbun- 

bar und verwendbar ist. Es muss daher keine redundante den, 

Ausfuhrung des Unuichters vorgenommen werden. Somit [0056] Bei einem erfindungsgemaBen Ausfuhrungsbei- 

werden solche aufwendige Vorrichtungen eingespart. 50 spiel umfasst der Sicherheitsbus 31 eine Feldbusverkabe- 

[0044] Die sichere AusfQhrung des Ausgangs 9 und der lung und zusatzlich eine weitere Verkabelung fUr sicher- 

Leitungen 10 ist zwar aufwendig, aber die Gesamtkosten heitsrelevante Informationen. Die letztgenannte ^rkabe- 

sind durch die Verwendbarkeit des genannten Umrichters 2 lung ist mit der Sicherheitskategorie entsprechenden siche- 

emiedrigt. ren Auswerteeinheiten in den jeweiligen Verteilem 4 zur 

[0045] Insbesondere ist bei einem erfindungsgemaBen 55 Auswertung und Verarbeitung verbunden, 

Ausfiihrungsbeispiel die Norm EN 954 - 1 erfiillt. Somit ist [0057] Bei einem weiteren erfindungsgemaBen Ausfuh- 

der Automatisierungszelle eine im Gegensatz zum Stand der rungsbeispiel umfasst der Sicherheitsbus 31 nur eine einfa- 

Technik nichttriviale Sicherheitskategorie zuordenbar, ins- che Feldbusverkabelung, wobei die sicherheitsrelevanten 

besondere die Sicherheitskategorie 3. Informationen als spezielles Sicherheitstelegramm iibertra- 

[0046J Als Stoppkategorien sind die Stoppkategorien 0 60 gen werden. Somit sind keine zusatzlichen Leitungen zum 

und I ausfuhrbar. Feldbus 6 nach den Fig, I oder 2 erforderiich. Speziell fiir 

[0047] Bei der Stoppkategorie 0 wird das Drehfeld des die Auswertung und Verarbeitung der sicherheitsrelevanten 

Antriebs abgeschaltet oder konstant gehalten. Das Konstant- Informationen sind elektronische Komponenten innerhalb 

Halten ist beispielsweise auch durch einen Fehler, wie eine der Signalelektronik 3 des Verteilers vorgesehcn. Somit ist 

Fehlspannung oder dergleichen, bewirkbar. 65 ein gemaB der nichttrivialen Sicherheitskategorie, insbeson- 

[0048] Bei der Stoppkategorie 1 wird das Drehfeld von dere 3, Datenaustausch zwischen den Automadsierungszel- 

seinem Betriebswert, also beispielsweise einer nicht ver- len in kostengiinstiger Weise verwirklicht. 

schwindenden Wmkelgeschwindigkeit, aus auf einen Si- [0058] Auf diese Weise ist nun eine gesamte Anlage ge- 
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maB der Sicherheitskategorie, insbesondere 3, in kostengun- 
stiger Weise ausgebildet. 

[0059] In der Fig. 4 ist eine erfindungsgemaBe Ausfiih- 
ningsform des Umrichters gezeigl. Die Endstufe 51 umfasst 
einen Zwischenkreisgleichrichter 50 der von den Stark- 
stromleitungen 5 versorgt wild und die Zwischenkreisspan- 
nung bildet, die die Endstufe 51, umfassend sechs Lei- 
stungshalbleiter, versorgt. In der Fig, 4 sind nur ein oberer 
und ein unterer, beispielhaft als IGBT ausfuhrbarer Lei- 
slungshalbleiter (44, 45) mil jeweiliger Freilaufdiode ge- 
zeigt. 

[0060] Vom Verteiler 4 fuhren die Leitungen 10 fiir Nie- 
derspannung zum Schaltnetzteil 49, das zur Potentialtren- 
nung 41 die Primarwickiung 52 eines Trenntransformators 
versorgt. Mehrere Sekundarwicklungen 53 versorgen einer- 
seits den Microcontroller 47 und den Treiber 48 fiir die un- 
teren Schalter 44, andererseits bilden drei Sekundarwicklun- 
gen 53 mit ciner Diode und einem Kondensator jeweils 
Quellen 46 zur Versorgung der Treiber 43, die mittels Opto- 
kopplem vom Mikrocontroller 47 angesteuert werden, da 
sie auf einem hohen, von der Zwischenkreisspannung be- 
stimmten Potential liegen. 

[0061] Der Datenauslausch 8 fuhrt iiber den Optokoppler 
42 potentialgetrennt zum Microcontroller 47. 
[0062] Ein Abschalten der iiber die Leitungen 10 zuge- 
fiihrten 24 V-Niederspannung fuhrt also zum Abschalten der 
Quellen 46 und zum Abschalten des MikrocontroUers 47 
und der Treiber 48. Das Drehfeld ist also abgeschaltet und 
gegen Wiederanlauf geschiitzt, obwohl der Umrichter noch 
uber die Starkstromleitungen 5 versorgt ist. 
[0063] Selbst dann, wenn eine Fremdspannung eingeleitet 
wird, wird kein Drehfeld erzeugt. Denn es konnte zwar ein 
Treiber 48 oder 47 versorgt sein, dies wiirde aber nur bewir- 
ken, dass Motorphasen U Spannung fuhren. Ein Drehfeld ist 
nicht vorhanden und ein Wiederanlaufen verhindert. 
[0064] Erst beim Auftreten mehrerer Fehler, also ver- 
schiedenen Fremdspannungen an verschiedenen Stellen ist 
die Erzeugung eines Drehfeldes prinzipiell moglich, wenn 
auch extrem unwahrscheinlich. 

[0065] Bei erfindungsgemaBen Ausfuhmngsformen ist 
der Umrichter derart ausgefiihrt, dass das sichere Abschal- 
ten und/oder der Schutz gegen Wiederanlauf bloB durch Be- 
einflussung von elektronischen Halbleiterschaltem im Um- 
richter vorgesehen ist. Zu diesen Halbleiterschalter zahlen 
die elektronischen Leistungsschalter 44, 45 der Endstufe 51. 
Die Steuersignale fiir die Endstufe wird nach Abschaltung 
der Versorgung der Treiber 43, 48 sicher verhindert. Diese 
Versorgung und die Versorgung des MikrocontroEers 47 
wird unterbrochen, wenn die 24 V-Niederspannungs- Ver- 
sorgung uber die Leitungen 10 unterbrochen wird, beispiels- 
weise durch sicheres, von der weiteren Vorrichtung ausge- 
fiihrtes Abschalten der 24 V-Niederspannungs- Versorgung. 
[0066] Wesentlicher Vorteil ist bei der Erfindung, dass das 
Abschalten innerhalb des Umrichters verschleiBfrei ausge- 
fiihrt ist, insbesondere ohne Relais. AuBerdem wird bei der 
erfindungsgemaBen Ausfuhrung des Umrichters kein zu- 
satzlicher Platz benotigl. Gerade dies begunstigt die Aus- 
fuhrbarkeit und Verwendung eines kompakten Umrichter- 
motors, bei dem Motor und Umrichter eine bauliche Einheit 
bilden und die raumsparende Ausfuhrung den Umrichter- 
motor auch in sicheren Anlagen einsatzfahig macht. 

Bezugszeichenliste 

1 Umrichter 

2 Motor 

3 Signalelektronik des Verteilers 

4 Verteiler 



5 Starkstromleitung, T-formige Starkstromleitung 

6 Feldbusleitung 

7 Anschluss fiir Feldbus 

8 Datenauslausch 

5 9 sicherer Ausgang, insbesondere fiir 24 V 

10 sichere Leitung fur Niederspannung, insbesondere 24 V 

21 Sensor 

22 Leitung fiir Sensorsignale 
31 Sicherheitsbus 

41 Potentialtrennung 

42 Optokoppler 

43 Treiber mit Optokoppler 

44 Unterer Schalter 

45 Oberer Schalter 

46 Quelle 

47 Microcontroller 

48 Treiber 

49 Schaltnetzteil 

50 Zwischenkreisgleichrichter 

51 Endstufe 

52 Primarwickiung 

53 Sekundarwicklung 
U Motorphase 

Patentanspriiche 

1. Anlage, umfassend eine oder mehrere Automatisie- 
rungszellen, 

wobei zumindest eine Automatisierungszelle zumin- 
dest einen mindestens einen Umrichter und Motor um- 
fassenden Antrieb und einen Verteiler aufweist, 
und wobei der Verteiler eine SignalelekUxjnik aufweist, 
die mindestens einen Mikroprozessor und/oder Mikro- 
controller umfasst, und der Verteiler mindestens einen 
Anschluss fur Niederspannung zur Versorgung seiner 
Signalelektronik umfasst, 

und wobei der Verteiler mindestens einen Anschluss 
fiir Feldbus zum Datenaustausch mit weiteren Feldbus- 
teilnehmem und/oder mit einer Steuerung, insbeson- 
dere einer zend-alen Steuerung, umfasst, 
und wobei der jeweilige Motor von einem Umrichter 
versorgt wird 

und wobei der Umrichter und der Verteiler zum Daten- 
austausch verbindbar sind, 

und wobei eine gemaB Norm, insbesondere gemaB 
deutscher und/oder europaischer Nonn EN 954- 1 und/ 
oder EN 60 204-1, sichere Versorgung der Signalelek- 
tronik des Umrichters mit Niederspannung vom Vertei- 
ler aus gemaB einer nicbttrivialen Sicherheitskategorie, 
insbesondere gemaB Sicherheitskategorie 2, 3 oder 4, 
vorgesehen ist, 

und wobei mindestens der Umrichter, der Verteiler und 
die sichere Versorgung gemaB einer nicbttrivialen Si- 
cherheitskategorie derart ausgefiihrt isl, dass der ge- 
samten jeweiligen Automatisierungszelle als Ganzes 
die nichttriviale Sicherheitskategorie zuordenbar ist. 

2. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, dadurch gekennzeichnet, dass zum Er- 
reichen der Sicherheitskategorie jeweils zwei- oder 
mehrfach redundante Ausfiihrung von Komponenten 
oder Teilsystemen vorgesehen sind und/oder dass zum 
Ecreichen der Sicherheitskategorie Mittel zum Ausfiih- 
ren einer Beobachterfunkdon vorgesehen sind. 

3. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, dadurch gekennzeichnet, dass nach Er- 
kennen eines Fehlers eine Sicherheitsmeldung, insbe- 
sondere opdsch, akusdsch oder elektrisch ausgefiihrt 
wird. 
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4. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, dadurch gekennzeichnet, dass und wo- 
bei der VerteiLer mindestens an einen Sicherheitsbus 
zum Austausch von sicherheitsrelevanten Daten an- 
schlieBbar ist S 

5. Anlage nach mindestens einem der vorangegange- 
nen Anspruche, dadurch gekennzeichnet, dass der Si- 
cherheitsbus durch gemaB einer Sicherheitskategorie 
verwendbare Hardware und elektrische Leitungen aus- 
gefiihrt ist. 10 

6. Anlage nach einem der Anspriiche 1 bis 4, dadurch 
gekennzeichnet, dass der Sicherheitsbus Ubertragung 
von Sicherheitsdaten Qber Leitungen des Feldbus min- 
destens bis zum Anschluss fur Feldbus am Verteiler 
umfasst. 15 

7. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, dadurch gekennzeichnet, dass die si- 
chere Versorgung des Umrichters durch den Verteiler 
nach der genormten Sicherheitskategorie 2, 3 oder 4 
ausgefuhrt ist. 20 

8. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, dadurch gekennzeichnet, dass der Um- 
richter und der Motor cine bauliche Einheit, insbeson- 
dere einen Umrichtermotor, bilden. 

9. Anlage nach mindestens einem der vorangegange- 25 
nen Anspriiche, dadurch gekennzeichnet, dass der Da- 
tenaustausch auch den Austausch von Programmen 
umfasst. 

10. Anlage nach mindestens einem der vorangegange- 
nen Anspriiche, 30 
dadurch gekennzdchnet, dass 

Umrichter und Verteiler zum Datenaustausch mit Lei- 
tungen verbindbar sind 

oder dass Umrichter und Verteiler derartige elektroni- 
sche Schaltungen aufweisen, dass der Datenaustausch 35 
zwischen Umrichter und Verteiler durch Aufmodula- 
tion auf Leitungen ausfiihrbar ist. 

1 1 . Verfahren zum Betreiben einer Anlage nach min- 
destens einem der vorangegangenen Anspriiche, da- 
durch gekennzeichnet, dass nach Erkennen eines Feh- 40 
lers und/oder Hmpfang einer Sicherheitsinformation 
mindestens ein Antrieb in einen gem^ einer nichttri- 
vialen Sicherheitskategorie sicheren Zustand iiberfuhrt 
wird. 

12. Verfahren nach Anspruch 11, dadurch gekenn- 45 
zeichnet, dass das Uberfuhren in den sicheren Zustand 
ein gemaB der nichtuivialen Sicherheitskategorie si- 
cheres Abschalten und/oder ein sicheres Verharren im 
abgeschalteten Zustand ist. 

13. Verfahren nach mindestens einem der vorangegan- 50 
eenen Anspriiche, dadurch gekennzeichnet, dass zum 
Uberfuhren in den sicheren Zustand zumindest ein ge- 
steuertes oder geregeltes Herunterfahren der )^nkelge- 
schwindigkeit des Drehfeldes ausgefuhrt wird. 

14. Verfahren nach mindestens einem der vorangegan- 55 
genen Anspriiche, dadurch gekennzeichnet, dass das 
Uberfiihren in einen sicheren Zustand gemaB einer 
Stoppkategorie gemaB Norm sicher gemaB der nichtui- 
vialen Sicherheitskategorie ausgefuhrt wild. 
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